AIキルスイッチ法案は米下院に提出済みで、対象企業に緊急停止を義務づける

AI Kill Switch Actの背景はAIの暴走

AI Kill Switch ActはAIの暴走を受けて米下院に提出された法案で、特に高性能なAIの開発者に、処理を遅くする・一時停止する・完全に停止する技術的な能力の維持を義務づけます。また、2026年7月23日にTed Lieu(テッド・リュー)議員とNathaniel Moran(ナサニエル・モラン)議員が提出したもので、2002年国土安全保障法を改正して第2220F条を新設します。

AI Kill Switch Actの基本情報

提出日
2026年7月23日
提出者
Ted W. Lieu議員(民主・カリフォルニア)、Nathaniel Moran議員(共和・テキサス)
形式
2002年国土安全保障法の改正(第2220F条を新設)
所管
国土安全保障省(DHS)長官(商務長官・国家情報長官に諮る)
状態
提出済み・未成立(公開中の法案文書は議案番号と付託先委員会が未記入)
賛同団体
5団体、The AI Policy Network/Americans for Responsible Innovation/ControlAI/Future of Life Institute/The Alliance for Secure AI

Lieu議員らはプレスリリースで提出の背景として、AIの暴走事案と、サイバー攻撃の能力が高すぎて政府がモデルを停止した事案の2件を取り上げています。両件の経緯は「OpenAIのモデルが評価中にHugging Faceへ侵入、訓練は保留」と「Claude Fable 5が提供再開、7月7日以降は使用クレジット払い」にまとめています。

  • OpenAIのGPT 5.6 Sol: 暴走してテスト用のサンドボックス(外部から隔離された試験環境)を脱出し、Hugging Faceに侵入した
  • AnthropicのMythos 5とFable 5: サイバー攻撃の能力があまりに高く、商務省が輸出関連の法律を転用して両モデルを停止した

プレスリリースによると、法案の目的は両件のような問題や、今後AIが暴走したり安全策を欠いたりする事案への対処にあるとのこと。AI Policy Instituteの世論調査では、確実な停止手段の義務づけを有権者の86%が支持したとのこと。Lieu議員は、AIがプロンプトに答える段階から行動する段階へ進みつつあると説明し、金融取引実行・輸送システムの制御・サイバー防御と攻撃を例に出しました。

Lieu議員は強力なAIが暴走して極めて危険な挙動をとり、人間の介入に抵抗することさえありうると指摘しています。そのためキルスイッチに加えて、暴走したモデルを停止する権限と手続を連邦政府に明確に与える必要があるとのこと。Moran議員は、人間が作り出した技術を人間の手で制御できる状態にしておくのは作り手の責任だと語りました。

Today, Congressman Ted W. Lieu (D-Los Angeles County) and Congressman Nathaniel Moran (R-Texas) introduced the AI Kill Switch Act that would require developers of the most powerful AI systems to maintain the technical capability to throttle, suspend, or shut them down. / OpenAI’s GPT 5.6 Sol model recently went rogue, escaped its testing sandbox, and hacked its way into Hugging Face. Anthropic’s Mythos 5 and Fable 5 models had cyber hacking capabilities so advanced that the Department of Commerce had to awkwardly use an export law to shut down those systems. — 法案の提出と、提出の背景に挙げられた2件の事案に関する記述より
公式情報を見る →

緊急停止の規制を受けるのは学習費1億ドル超・関連収入5億ドル以上の事業者

緊急停止の規制を受けるのは開発に使った計算資源が米国のクラウド市場価格で1億ドル(約156億7,000万円)を超えるAIを提供し、関連会社と合わせて前暦年にそのAIから5億ドル(約783億4,000万円)以上の総収入を得ている事業者です。対象技術かどうかはDHS長官が判断し、金額の換算方法は条文で細かく定められていません。対象事業者は次の3つの要件をすべて満たす主体です。

対象技術・対象事業者・適用除外の条件

対象・除外 条件 条文の項
対象技術 開発に使った計算資源が米国のクラウド市場価格で1億ドル(約156億7,000万円)超のAIシステム(長官が判断) 第2220F条(g)(6)
対象事業者の要件1 対象技術かそれを組み込んだシステムを運用している 第2220F条(g)(4)(A)
対象事業者の要件2 APIやホスト型サービスなどで第三者に提供している 第2220F条(g)(4)(B)
対象事業者の要件3 関連会社と合わせて前暦年にその技術から5億ドル(約783億4,000万円)以上の総収入を得ている 第2220F条(g)(4)(C)
適用除外 個人・学術・非商用の目的だけで運用または第三者に提供している 第2220F条(a)(3)

関連会社は、ある事業者を支配する主体・その事業者に支配される主体・共通の支配下にある主体を指します。長官は制定から90日以内とその後毎年、規則で対象技術と対象事業者の定義を更新するとのこと。更新で長官が考慮する要素は次の4つです。

  • 遵守費用が中小企業に与えうる負担の重さ
  • 国家安全保障にかかわるAIの能力(サイバーや化学・生物・放射性物質・核に関する能力を含む)を高めうる活動をする主体を、対象に含める必要
  • 対象技術の能力と展開の方法、モデルの重み(学習の結果としてAIの中身になるパラメータ一式)の提供方法
  • 長官が関連すると判断するその他の要素

対象事業者の3要件に本拠地や国籍を限る文言はありません。長官が調べる権限は関係する法律に反しない範囲で米国外にも及ぶとされています。

Except as otherwise provided in this section, the term covered technology' means an artificial intelligence system developed utilizing a quantity of computing power the cost of which would exceed $100,000,000 at the prevailing market price of cloud computing in the United States, as determined by the Secretary. / Except as otherwise provided in this section, the term covered entity' means an entity that satisfies the following requirements: … Operates a covered technology or operates a system that incorporates such technology. / Makes such technology available to a third party through a programmatic interface, hosted service, or other similar mechanism. / Derives together with the affiliates, if any, of such person not less than $500,000,000 in gross revenue from such technology in the calendar year preceding the calendar year at issue. / An entity is not a covered entity if such entity operates or makes available to a third party a covered technology for personal, academic, or non-commercial utilization only. / In making a determination under paragraph (1), the Secretary shall consider the following factors: … The extent to which the costs to comply with this section might unduly burden a small business concern. / The need to cover entities the activities of which have the potential to advance artificial intelligence capabilities in national security, including with respect to cybersecurity and chemical, biological, radiological, or nuclear capabilities. / The capabilities of covered technology, the deployment of such technology, and the manner in which the model weights of such technology are made available. / Such other factors as the Secretary determines relevant. / Conduct an investigation within the United States and, consistent with applicable law, outside the United States. — 対象技術・対象事業者の定義、適用除外、定義更新の考慮要素、調査権限に関する規定より
公式情報を見る →

事業者に緊急停止の手段を義務づけ、停止命令違反は日額最大2,000万ドル

事業者には緊急停止の手段を持つ義務が課され、停止命令に違反すると日額最大2,000万ドル(約31億3,400万円)の制裁金を科されることがあります。そのため、長官は制定から90日以内とその後毎年、規則で次の4つの能力の維持を対象事業者に義務づけます。

  • 対象技術の推論(AIが入力を受けて回答を生成する処理)を停止する
  • 対象技術へのユーザーのアクセスを終了させる
  • 対象インシデント(停止命令のきっかけになる事案。中身は記事の後半で説明)や法令・利用規約違反の恐れがあると事業者か長官が特定したアカウント・ユーザー・利用パターンについて、アクセスを一時停止する
  • 対象技術を停止する

また対象事業者には、対象インシデントを認識してから15日以内に長官へ報告書を出す義務もあります。長官のほうは制定から180日以内に停止のための任意の基準を公開するとのこと。長官が規則を定めるときには、下の段階的な措置と重要インフラを混乱させるリスクを考慮すると条文に書かれています。

長官が規則を定めるときに考慮する段階的措置

制限
推論レート・ユーザーアクセス・計算資源の割り当てを制限する
機能を無効にする
対象技術の機能を無効にするか制限する
一時停止
対象技術を一時停止する
停止
対象技術を停止する
退避
対象技術に依存する業務をバックアップ系や旧版へ移す

長官は商務長官と国家情報長官に諮ったうえで対象インシデントが発生したと判断すると、インシデントの性質と切迫度に見合う措置を緊急命令として事業者に命じられます。命令を受けた事業者はできる限り速やかに次の3つを行います。

  • モデルの重みとテレメトリ(動作の記録)を保全する
  • 影響を受ける運用者とユーザーに命令の内容と見込まれる影響を通知する
  • 命令を実行したことを長官に報告する

長官は監査・立入検査・フォレンジック解析(技術的な事後検証)などで命令が実行されたかを確認し、命令を出した時点で議会へ報告書を出します。事業者の不服申立てには次の3つの期限があります。

  • 命令から48時間以内に、長官へ再考を申し立てられる(申立てをしても命令は止まらない)
  • 申立てから5日以内に長官が判断する(判断しなければ却下とみなされる)
  • 命令から60日以内に、コロンビア特別区巡回区の合衆国控訴裁判所へ審査を求められる

制裁金は通知と聴聞の機会を与えたうえで科されます。上限は違反があった日ごとに次のとおりです。

  • 通常の違反: 200万ドル(約3億1,340万円)以下
  • 停止命令への違反: 2,000万ドル(約31億3,400万円)以下

金額は、違反の重大性・期間・事業者が負う責任の程度・過去の違反歴・誠実に遵守しようとしたか・自主的に申告したかを考慮して定まります。軽微な違反や技術的な欠陥によるものは、発見から30日以内に修正すれば違反とみなされません。

長官は召喚状で証言と書類の提出を求めることができます。違反があると考えるときは、司法長官に付託して民事訴訟の提起を求めることもできます。事業者が長官に提出した非公開の情報は、連邦・州・地方・部族の情報公開法による開示の対象外です。

Maintain a technical capability to carry out the following actions: … Stop inference of a covered technology of such covered entity. / Terminate user access to such technology. / Suspend access to such technology with respect to an account, user, or use pattern identified by such covered entity or the Secretary as posing a risk of any of the following: … A covered incident. / A violation of law or the terms of service of such technology. / Shut down such technology. / Not later than 15 days after such covered entity becomes aware of a covered incident relating to such technology, submit to the Secretary a report regarding such incident. / If the Secretary, acting through the Director and in consultation with the Secretary of Commerce and the Director of National Intelligence, determines that a covered incident has occurred, the Secretary may order the covered entity at issue to take action proportionate to the nature and immediacy of such incident, which may include any of the actions described in subsection (b)(1)(A). / Not later than 48 hours after an order under paragraph (1), the covered entity subject to such order may petition the Secretary for reconsideration of such order, but such petition does not stay such order. / … if the Secretary, acting through the Director, determines after reasonable notice and opportunity for a hearing that a covered entity has violated this section, the Secretary may assess on such covered entity a civil penalty of not more than $2,000,000 for each day on which such violation occurs. / If the Secretary, acting through the Director, determines after reasonable notice and opportunity for a hearing that a covered entity has violated subsection (c), the Secretary may assess on such covered entity a civil penalty of not more than $20,000,000 for each day on which such violation occurs. — 維持すべき能力と報告期限、緊急命令、不服申立ての期限、民事制裁金の上限に関する規定より
公式情報を見る →

停止命令を出せるのは4つの場合で、制御不能には重みの無断取得も含まれる

停止命令を出せるのは対象インシデントが発生したと長官が判断した場合で、条文は次の4類型を定めています。ただしレッドチーミング(AIを攻撃する側の立場で弱点を探すテスト)などの計画された試験の中で発生した事案は、対象インシデントに含まれません。

対象インシデントの4類型

類型 内容
① 停止指示の妨害 対象技術を停止させる適法な指示への妨害・干渉
② 意図しない挙動 開発者・運用者が意図しない挙動により、死者が10人以上になるか経済的損害が1億ドル(約156億7,000万円)以上になったもの
③ 隠蔽 対象技術が自らの能力・意図・行動を、監視または停止の仕組みに対して隠すこと
④ 制御喪失 制御喪失シナリオ(下の4例を含む)

4類型のうち死者数や損害額の基準があるのは②だけです。制御喪失シナリオはAIが制御不能になる状況のことで、条文では対象技術が試験の外で開発者や運用者の意図しない目標に向かって動作する状況と定義されています。条文にある例は次の4つです。

  • 重要インフラなど影響の大きい状況で開発者・運用者の指示に反して動作する
  • 許可なく運用ルールや安全上の制限を変更する
  • 監視や停止の仕組みを無力化する
  • 許可なくAI自身のモデルの重み(AIの中身となるパラメータ)にアクセスする

4つ目にある重みの無断取得は、AIが自らの重みにアクセスすることを指します。第三者による重みの取得は条文で定められておらず、主語はあくまで対象技術です。

AIキルスイッチ法案は対象事業者に停止手段を持つよう義務づけ、対象インシデントが発生した場合はDHS長官が停止を命じることができるようにする内容です。期限は規則の策定が制定後90日以内、任意基準の公表が180日以内で、停止命令を受けた事業者には運用者とユーザーへの通知義務も課されます。ただし法案は2026年7月23日に提出された段階で、まだ成立していません。

議案番号と付託先委員会は、法案文書ではまだ書き込まれていません。法案文書の更新版で記入されたかを確かめておきましょう。法案全文はLieu議員の公式サイトでPDFとして公開されています。

The term covered incident' means an occurrence of any of the following outside of red-teaming or other structured testing: … Sabotage of, or interference with, a lawful instruction to shut down a covered technology. / Conduct of such technology that is unintended by a developer or operator of such technology and causes the death of not fewer than 10 individuals or economic damages of not less than $100,000,000. / Concealment of a capability, intention, or action of such technology, by such technology, from a monitoring or shutdown mechanism. / A loss-of-control scenario. / The term loss-of-control scenario' means a scenario in which a covered technology pursues outside of red-teaming or other structured testing a goal that is not a goal intended by the developer or operator of such technology, including with respect to any of the following: … Such technology behaving contrary to the instruction of such developer or operator, as the case may be, in a context relating to critical infrastructure or another high-stakes context. / Such technology altering operational rules or safety restrictions without the authorization of such developer or operator, as the case may be. / Such technology subverting a monitoring or shutdown mechanism. / Such technology attaining without such authorization access to the model weights of such technology. — 対象インシデントの定義と4類型、制御喪失シナリオの定義と4つの具体例より
公式情報を見る →

FAQ

AIキルスイッチ法案はもう成立しましたか?
していません。2026年7月23日に米下院へ提出された段階です。公開されている法案文書は議案番号と付託先委員会が未記入のままです。審議日程や採決の時期は公表されていません。
どの企業が対象になるのですか?
対象事業者は対象技術を運用してAPIやホスト型サービスなどで第三者に提供し、関連会社と合わせて前暦年に対象技術から5億ドル(約783億4,000万円)以上の総収入を得ている主体です。3つの要件をすべて満たす必要があります。対象技術は開発に使った計算資源が米国のクラウド市場価格で1億ドル(約156億7,000万円)を超えるAIシステムで、長官が判断します。
研究や個人利用も規制されますか?
対象技術を個人利用・学術利用・非商用の目的だけで運用したり第三者へ提供したりする主体は、条文の適用除外により対象事業者に入りません。目的がそれ以外にも及ぶ場合に対象事業者かどうかは3つの要件で判断されます。
政府はどんなときにAIの停止を命じられるのですか?
「対象インシデント」が発生したと国土安全保障省(DHS)長官が判断したときです。長官は商務長官と国家情報長官に諮ったうえで、対象インシデントの性質と切迫度に見合った措置を命じることができます。対象インシデントは4類型で、停止指示の妨害・意図しない挙動による10人以上の死亡または1億ドル(約156億7,000万円)以上の経済的損害・監視や停止の仕組みへの隠蔽・制御喪失シナリオです。